Ressenya i valoració de Veriato 360

Veriato 360 (que comença a partir de 90 dòlars per punt) és una veterana eina de control dels empleats per recopilar dades de comportament d’usuaris i empleats actuables i generar analítiques. El programari està dividit en dos productes: Veriato 360 i Veriato Recon. Junts constitueixen un conjunt de monitoratges, detecció d’amenaça privilegiada i eines de resposta a incidents per escanejar i respondre a comunicacions en línia i activitats dels empleats de la vostra xarxa. Si bé la utilitat i el conjunt de funcions generals de Veriato 360 es comparen favorablement amb altres opcions de control de càrrega pesada, com Editors 'Choice Teramind, la seva falta d’opció de desplegament basada en núvol el 2017 és lamentable. Això ens fa difícil recomanar Veriato 360 a qualsevol organització que no estigui preparada per instal·lar el programari local amb SQL Server.

Fixació de preus i configuració

Veriato 360 comença a 90 dòlars per punt final per a Veriato 360 i costa 24 dòlars addicionals per punt final per a Veriato Recon. Veriato, Inc. no publica informació i preus complets sobre preus personalitzats. Tot i això, Veriato va dir a PCMag que ofereix descomptes de volum a mesura que s’accentuen els punts finals, i també descomptes per a organitzacions sense ànim de lucre i organitzacions governamentals. Segons la companyia, el programari es desplega en més de 3.000 organitzacions empresarials de més de 110 països. Les indústries primàries que l’utilitzen inclouen contractistes i empreses de defensa en els sectors de la tecnologia, les finances i la salut.

Veriato 360 s’ha d’instal·lar en un sistema operatiu Windows (64) de 64 bits que utilitzi Windows 10 amb Windows Server 2012 o Server 2016 o Windows 7 mitjançant un servidor separat per a SQL Server 2016. El producte també requereix 40 GB de disc lliure com a mínim. espai o més per a la recollida de dades en curs, ja que no s’emmagatzema cap dada al núvol. Veriato recomana una instal·lació ràpida amb SQL Server Express 2016 per a la base de dades per a clients amb menys de 100 punts finals del client que supervisin.

Un cop instal·lada i activada la Veriato Management Console a la vostra màquina administradora, podeu instal·lar agents per supervisar les màquines empleades, cosa que és un procés més senzill que la instal·lació de la consola inicial. Sempre que l’ordinador estigui gestionat per TI i estigui connectat a la xarxa de l’empresa, podeu programar instal·lacions remotes de Test Recorders (si utilitzeu un compte de prova), organitzar màquines en grups i començar a fer el seguiment. Aquests paràmetres de gravador de clients permeten que una empresa empenyi el programari i estableixi polítiques d’enregistrament individuals o en grup per a diferents màquines o usuaris de la companyia. L’agent de vigilància sempre està ocult; no podeu activar i desactivar la visibilitat tal com podeu amb InterGuard i Teramind. Veriato diu que això és per evitar que l’usuari googling el nom del fitxer i que s’adonin que se’ls fa un seguiment. Tot i això, els administradors poden canviar el nom del fitxer d'incògnit a qualsevol cosa que vulguin, com ara "Veriato 360" si l'empresa vol ser transparent sobre el control dels seus empleats.

Per a la prova, l'empresa va proporcionar un servidor de prova i em va proporcionar un accés a Veriato Management Console mitjançant una instància de núvol. Per tant, no hem configurat un SQL Server local als efectes d'aquesta revisió. Tanmateix, aquesta no és una opció disponible per als clients. Veriato va dir que funciona en una versió basada en núvol del seu programari allotjat per Amazon Web Services (AWS), però actualment la plataforma requereix SQL o SQL Express.

Veriato va ser fundada el 1998. Ha actualitzat considerablement el seu conjunt de funcions i la seva interfície d'usuari (IU) per oferir un tauler de control modern i sensible, molt superior a l'antiga interfície d'usuari de la veterana plataforma InterGuard. Però confiar en una configuració de xarxa arcaica i servidors locals el 2017 suposa un enorme cop contra el programari empresarial altrament modern. Esperem que l’empresa abordi aquest tema en 2018 oferint una opció basada en núvol, ja sigui a través d’un proveïdor d’infraestructures de núvol de tercers com AWS o a través del seu propi cloud hosting. Però, per ara, és un detractor important per a tots els clients, a més de les grans empreses, que puguin gestionar el desplegament local.

Seguiment dels empleats

Un cop superada la instal·lació local, Veriato Management Console ofereix moltes funcions de control i és fàcil de navegar. Les funcions principals que vaig provar a Veriato 360 són la recollida i control de dades, la captura de pantalla i els registres d’activitats i la possibilitat de crear alertes i informes personalitzats basats en accions com ara paraules clau, inicis de sessió, ús d’aplicacions i transferències de fitxers. El quadre de comandament Veriato Recon de la mateixa interfície d'usuari afegeix informació sobre anomalies i seguiment de paraules clau per a la detecció d'amenaça privilegiada.

Veriato supervisa diverses fonts de dades, com ara la navegació i l’ús de llocs web i d’aplicacions, pulsacions teclejades, transferències de fitxers, seguiment de documents, seguiment de cerques i ús de la xarxa. També pot supervisar els missatges de correu electrònic rebuts i enviats, així com els xats o missatges instantanis (IM) des de diverses aplicacions compatibles. L'amplitud de les dades de supervisió a Veriato 360 no és tan extensa com a InterGuard o Teramind, particularment pel que fa a aplicacions socials i monitorització de pantalla de reconeixement òptic de caràcters (OCR). Però totes les bases de vigilància primària estan cobertes. Les aplicacions de xat compatibles inclouen Cisco Jabber, Skype i Skype for Business i aplicacions de xat més antigues i de codi obert com ICQ 7, IRC, Trillian i XMPP-SPARK. La companyia també va dir que dóna suport a WhatsApp.

La consola de gestió, que ha estat recentment redissenyada, és una interfície d'interès neta i sensible, amb un menú de navegació senzill i esquerre que descompon les funcions principals. Les pestanyes inclouen les de Recon Dashboard, 360 Tauler de comandament, explorador de dades, informes, categories, gravadores (agents instal·lats), usuaris, alertes i polítiques, configuració i gestió del sistema.

Els dos taulers de taula es poden personalitzar i us ofereixen visualitzacions de dades que ofereixen una visió general de l'activitat de Veriato Recon i Veriato 360. El quadre de control Recon permet triar els usuaris en diferents grups de comportament, que agrupen automàticament els usuaris en funció d’una activitat similar després de 20-30 dies de dades, actualitzant-se setmanalment per mostrar canvis d’activitat amb el pas del temps. També podeu ordenar grups per departament de la vostra organització i Veriato 360 s'integra també amb Active Directory (AD). Després de fer clic a l’engranatge de configuració de la part superior dreta, també he trobat opcions per enviar un informe setmanal de grups de comportament i canviar els esquemes de color.

El Tauler de control de Reconferència també és on establiu els criteris per a les anomalies de comportament i visualitzeu els informes d’anomalies, i també definiu les paraules clau de recomanació per fer el seguiment de totes les fonts de dades de control. Podeu configurar informes d’anomalia per a dispositius, usuaris o categories específiques (definits a la pestanya Categories, desglossats en filtres d’aplicació, dispositiu, paraula clau, hora o lloc web), mentre que la pestanya Reconèixer paraules clau configura el seguiment dirigit de paraules específiques i frases. Quan vaig fer clic a Esdeveniments d’alerta de paraules clau, va aparèixer una finestra emergent que em permetia establir una paraula clau de seguiment en dispositius, grups, categories o usuaris específics, així com triar criteris com ara coincidències parcials i si Veriato 360 hauria d’escanejar tant URL com text. subtítols, xats, documents, correus electrònics, HTML, pulsacions de teclat i altres aplicacions.

Així, per exemple, en un missatge Skype, per exemple, Veriato 360 supervisa les paraules clau del missatge de xat, es fa referència a les referències creuades amb les dades del registre de pulsacions de teclat i captures de pantalla de marca de temps per al context complet i la pista d'auditoria al voltant d'una acció de l'usuari, restringida per un marc de temps específic o una cerca. paràmetre. Podeu obtenir una informació molt detallada amb les alertes de paraules clau, però Teramind i les paraules d'alerta a InterGuard us permeten captar més automatització a la part superior.

Les diverses visualitzacions que es proporcionen a la pestanya 360 Tauler de control proporcionen molt més un esquema tradicional basat en widgets de diversos gràfics i gràfics interactius. Aquesta fitxa de la consola obre una llista de desplaçament de més de dues dotzenes de taulers diferents desglossats per tipus de dades. Fent clic a la llista, vaig trobar taulers de comandes per a alertes d’esdeveniments de paraules clau i esdeveniments, diversos tipus de comunicació (xat, correu electrònic), seguiment de documents i fitxers, pulsacions de teclat i productivitat, taulers de seguretat i fins i tot visions més especialitzades de mètriques com ara la possibilitat de rendibilitat i comptabilitat de l’assegurança mèdica. Infraccions de la Llei (HIPAA) i un quadre de comandament sobre el risc de vol per als empleats. El Tauler de Riscos de Vol va ser un informe interactiu particularment únic que mostra als empleats que veien llocs web de treball com CareerBuilder, Effective i Monster, que es desglossen en gràfics de barres. Tots aquests taulers basats en ginys es poden personalitzar amb arrossegueu o fent servir el creador de gràfics de Veriato per afegir una visualització personalitzada. En general, els taulers de visualització basats en ginys de Veriato 360 eren més dinàmics que els d'InterGuard, però no eren tan responsius ni tenien dades en temps real com els de Teramind.

Per obtenir una manera més orientada de visualitzar les dades de control i guardar cerques, la pestanya Explorador de dades pot afegir "Formulari" per mostrar un tipus d'activitat o ser ordenats en carpetes amb altres formularis. Per tant, si voleu crear una vista que només mostri esdeveniments de cerca en línia o transferències de fitxers, podeu afegir un formulari a la llista Tipus d’activitat o marcar-lo per aparèixer a la llista de preferits per a consultes específiques. La pestanya Informes funciona de manera semblant, tret que en lloc d’una vista de formulari estàtic, obre l’Instructor d’informes per configurar i enviar informes sobre uns 20 tipus de dades diferents, inclosos l’ús de l’aplicació, l’activitat de trucades, els correus electrònics i la productivitat. Aquí hi ha mètriques útils, com ara l'estat de l'usuari que, en una configuració com el centre de trucades, és útil per fer el seguiment del que fa un agent.

Vaig provar el creador d’informes configurant una nova alerta d’anomalia (un altre dels paràmetres de l’informe) i passant pel procés de l’assistent d’informes. Per al tipus d’informe, podeu triar entre una vista ràpida, un informe global, un informe detallat o un informe de resum de l’usuari. El creador d’informes és una de les funcions més dinàmiques de Veriato. A mesura que avançava els passos, vaig comprovar que, depenent del tipus de dades que he triat (aplicacions, seguiment de documents, seguiment de xarxa, etc.), Veriato us permet seleccionar un agrupament d’informes i seleccionar una ruta del fitxer per agrupar els camps. a l'informe. També podeu moure el camp que voleu incloure a l'informe enrere i enrere al pas següent. Aquest nivell de control de grups de dades granular és una cosa que no he trobat en cap altra eina.

Aquest tipus d'agrupació detallada també s'estén a com Veriato gestiona els enregistradors, els usuaris i les polítiques de control. Podeu agrupar polítiques juntes o tenir-ne de diferents per a diversos usuaris i clients, i polítiques específiques de registre o geofeniment per a usuaris o grups per fer un seguiment de la ubicació física. El geofencing només funciona per a ordinadors de sobretaula i algunes versions d'Android actualment, però es pot utilitzar per fer el seguiment d'ubicacions de treballadors remots, ordinadors portàtils robats, etc. Per exemple, a la pestanya Grabadores, els grups es desglossen per departament i estat, inclosos enginyers, executius, Finances, recursos humans, legals, vendes, etc. Això també és important per a la privadesa dels usuaris, ja que permet als administradors configurar els drets d'accés, de manera que un gestor només veu les dades de control dels empleats que supervisen directament.

També cal destacar el seguiment de documents i fitxers. Veriato 360 registra la ruta completa d’un document o fitxer quan es mou, així com quins usuaris transfereixen, descarreguen o carreguen la majoria de fitxers, inclosos fitxers potencialment maliciosos. Això també s’estén a qualsevol document imprès, fitxers adjunts de correu electrònic, fitxers transferits a unitats extraïbles o penjades als serveis d’emmagatzematge al núvol. El seguiment de paraules clau funciona també en documents, però només en el nom del fitxer. A diferència de Teramind, Veriato 360 no pot executar OCR complet en un document PDF o imatge per analitzar el text.

Finalment, Veriato 360 és extremadament potent quan es tracta de captures de pantalla i captura de pantalla. L’eina us permet establir captures de pantalla a intervals específics, però, més enllà d’això, proporciona una muntanya d’informació associada i un mode de reproducció històric. Quan entreu a la pestanya Usuaris i escolliu un grup o departament determinat, Veriato 360 enumera tots els empleats d’un grup determinat, amb opcions de detall per visualitzar totes les dades enregistrades associades a ells. Aquestes dades inclouen aplicacions i estat de l’usuari a les alertes de paraules clau i captures de pantalla. Vaig entrar al departament de màrqueting i vaig escollir captures de pantalla d’un empleat. Això em va convertir en un potent quadre de comandaments d'esdeveniments que va desglossar cada acció dels usuaris, incloses les columnes per temps actiu i temps de focalització, URL o aplicacions associades i instantànies de pantalla per a cada entrada marcada amb marca de temps.

Després de fer clic a Visualitzar les captures de pantalla de pantalla, podríeu marxar a través de les pantalles mentre l'usuari interactuava amb la seva màquina, o bé premeu el botó Reproducció del visualitzador de captura de pantalla per entrar a un mode de reproducció històric i veure que l'empleat passava tot el dia: xerrant a Skype, penja fitxers a Dropbox, fa el desplaçament a través del seu feed de Facebook: apareixia com si estigués girant ràpidament les pàgines d’un fulletó de l’activitat d’aquest empleat de màrqueting. El propi visor de captura de pantalla tenia eines natives, com ara la possibilitat de desar manualment les pantalles o veure dades de pulsacions associades. En general, les funcions eren extremadament potents (i més que una mica espantoses mentre veia els moviments d'un empleat), tot i que a diferència de Teramind, no pots saltar directament a la pantalla en temps real d'un empleat.

Supervisió extensa i local

Veriato 360 és una plataforma de monitorització per a empleats madura que es mostra. Les eines de recollida de dades completes del programari, informes personalitzats i creadors d’alertes, seguiment de paraules clau i detecció d’anomalies centrada en les amenaces i la resposta automatitzada d’incidents la converteixen en una potent eina similar a Big Brother per a les empreses. L’informació detallada de les visualitzacions de 360 ​​Dashboard, en particular, així com el visor de captura de pantalla de Veriato 360, proporciona als administradors les eines per veure i analitzar absolutament tot el que fan els empleats a les màquines de la companyia. En aquest sentit, és important utilitzar les atribucions de personalització de polítiques granulars, grups d’usuaris i recollida de dades de Veriato 360 per mantenir la privadesa dels empleats amb la possibilitat d’aquest tipus d’eines.

En general, Veriato 360 és fàcil d’utilitzar, està equipat amb funcions i, juntament amb InterGuard i Teramind, pot ser bastant dràstic en el nivell de supervisió que proporciona. Si bé la manca d’una opció basada en núvols és un detractor important, i Veriato 360 no ofereix el mateix nivell de funcionalitat avançada i un seguiment en profunditat que Editors’Choice Teramind, és una opció més que digne per a les empreses que busquen supervisar els empleats. local.